EvilReflex

Что это? Это простой тест на уязвимость evilReflex в смарт-контракте. Как тестировать? Шаг 1: скомпилируйте evilReflex.sol Шаг 2: разверните HACKME например: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address：...

WordPress Smart Popup by Supsystic plugin <= 1.13.2 - Authenticated (Administrator+) SQL Injection vulnerability

Authenticated Administrator+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin Popup by Supsystic versions = 1.13.2...

batchOverflow

batchOverflow Un correctif pour le bug batchOverflow découvert par l'équipe PeckShield. Un correctif Le contrat d'origine ne vérifiait que si l'expéditeur avait assez de whatever pour payer le montant total valeur d'entrée x nombre d'adresses. Si un dépassement d'entier se produisait, ce montant...

CVE-2026-108159

AstronRPA through 1.1.6 contains a cross-site scripting vulnerability in the desktop client's smart-component chat that allows remote attackers to execute OS commands by abusing unsanitized LLM output rendered via v-html. Attackers can embed prompt-injection content in a web page so the model emi...

CVE-2026-108159

AstronRPA versions through 1.1.6 are vulnerable to Remote Code Execution (RCE) due to a cross-site scripting (XSS) flaw in the desktop client's smart-component chat . The root cause is the rendering of unsanitized LLM output via v-html . An attacker can use prompt-injection on a webpage to force ...

EUVD-2026-95907

AstronRPA through 1.1.6 contains a cross-site scripting vulnerability in the desktop client's smart-component chat that allows remote attackers to execute OS commands by abusing unsanitized LLM output rendered via v-html. Attackers can embed prompt-injection content in a web page so the model emi...

CVE-2026-108159 AstronRPA through 1.1.6 RCE via Smart-Component Chat XSS and IPC Bridge

AstronRPA through 1.1.6 contains a cross-site scripting vulnerability in the desktop client's smart-component chat that allows remote attackers to execute OS commands by abusing unsanitized LLM output rendered via v-html. Attackers can embed prompt-injection content in a web page so the model emi...

pivit

Pivit Pivit est un outil en ligne de commande pour gérer les certificats x509 stockés sur des cartes à puce avec prise en charge de l'applet PIV Yubikey, et pour utiliser ces certificats afin de signer et vérifier des données. Il est entièrement compatible avec la manière dont la commande git...

BlockChainConstruction

مقدمة في هذه المقالة، نقدم بشكل رئيسي عدة جوانب من تدقيق السلسلة العامة تستحق الاهتمام. بالنسبة لمدققي الأمن ومطوري السلسلة العامة، يعد هذا مشروعًا جديرًا بالمرجعية والتفكير. البنية قبل تقديم بناء نظام السلسلة العامة، دعنا نلقي نظرة على بنية blockchain: عصر Blockchain 1.0: البنية: كما هو موضح في...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

Cisco Smart Licensing Utility UnAuthenticated Logs Exposure Leaking Plaintext Credentials

A vulnerability in Cisco Smart Licensing Utility could allow an unauthenticated, remote attacker to access sensitive information.This vulnerability is due to excessive verbosity in a debug log file. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected...

Smart Office Web 20.28 - Information Disclosure

An issue was discovered in Smart Office Web 20.28 and earlier allows attackers to download sensitive information via the action name parameter to ExportEmployeeDetails.aspx, and to ExportReportingManager.aspx. id: CVE-2022-47075 info: name: Smart Office Web 20.28 - Information Disclosure author:...

SoliditySecurity

De quoi s'agit-il ? Cet article se veut une introduction relativement approfondie et à jour qui détaille les erreurs passées commises par les développeurs Solidity, afin d'empêcher les futurs développeurs de répéter l'histoire. Table des matières 1. Ré-entrance La vulnérabilité Techniques de...

evmbench-certora-agent-harness

EVMBench Certora Agent Harness Harnais d'agent configurable pour la génération/raffinement itératif de spécifications de contrats intelligents à l'aide de : Tâches de style EVMBench openai/frontier-evals - project/evmbench Certora Prover Certora/CertoraProver Backend LLM : API OpenAI, API...

octopus

Octopus Huge thanks to QuoScient for having sponsored this project. Octopus is a security analysis framework for WebAssembly module and Blockchain Smart Contract. The purpose of Octopus is to provide an easy way to analyze closed-source WebAssembly module and smart contracts bytecode to understan...

GOATCasino

Bienvenue au GOAT Casino ! Tentez votre chance ou vos compétences aux différents jeux du casino pour gagner de fabuleux jetons et des prix ! Ce projet est en cours de développement, il peut donc y avoir pour l'instant un nombre décevant de jeux, mais d'autres arriveront et il y a plein de choses ...

Knowledge-Base

Knowledge Base 慢雾安全团队知识库 慢雾科技：https://www.slowmist.com 慢雾区：https://www.slowmist.io 我们在努力成为区块链世界的“安全基础设施”。未知的才是有趣的，已知的如果不分享将会变得索然无味。 We strive to become the "security infrastructure" of the blockchain world. The unknown is what makes things exciting — what's already known becomes dull if not share...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Auteur Mohammed Idrees Banyamer 📍 Pays : Jordanie 📸 Instagram : @banyamersecurity Preuve de concept pour CVE-2026-26235 - Déni de service non authentifié via l'absence d'authentification dans JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Description de la vulnérabilité CVE-2026-26235 est une...

smart-sketcher-upload

smART Sketcher 2.0 - Contournement de l'authentification Bluetooth CVE-2026-0842 | Authentification manquante sur l'interface BLE Vue d'ensemble Le smART Sketcher 2.0 est un projecteur jouet compatible Bluetooth qui permet aux enfants de tracer des images. Il ne dispose d'aucune authentification...